信息安全技术 作者 俞承杭 CH05灾难备份与恢复技术.pptVIP

本章要点 信息系统的组成是多元的、复杂的，每一部分都可能因各种原因发生故障。如何在灾难发生时，保持系统的持续运行，将损失控制在最小范围内，是技术人员首先要考虑的。灾难备份与恢复技术就是为这一目的而部署的。 为了保证发生硬件故障、突发事故等灾难时，系统能正常地持续运行，将损失控制在最小范围内，2005年国家信息化办公室制订了《重要信息系统灾难恢复指南》，2007年正式实施《信息系统灾难恢复规范》（GBT 20988-2007），针对GB17859-1999 计算机信息系统安全保护等级划分准则的要求，为每一等级分别提出了灾难备份与恢复的技术、部署和实施管理等要求。 意在“未雨先绸缪”、“防患于未然”。 一、灾难备份与灾难恢复 人类无法避免天灾人祸，而当信息系统日益成为国家的重要基础设施时，任何天灾人祸对信息系统的破坏都有可能影响到国家安全、人民利益、社会稳定，关系到每一个老百姓的切实生活。 据美国的一项研究报告显示，在灾害之后，如果无法在14天内恢复业务数据，75%的公司业务会完全停顿，43%的公司再也无法重新开业，20%的企业将在两年之内宣告破产。美国Minnesota大学的研究表明，遭遇灾难而又没有恢复计划的企业，60%以上将在两到三年后退出市场。在所有数据安全战略中，数据备份是最基础的工作。 一、灾难备份与灾难恢复 1、系统防护与保护 网络环境下的数据安全应分为两个层面：